High WID-SEC-2026-4477 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Nov 10, 2026 · Updated Nov 10, 2026 · de

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Administratorrechte zu erlangen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

High 7.7

CVE-2026-105948

In affected versions of Octopus Server, incorrect validation of permissions assigned to a user that would allow them to…

Octopus Deploy Octopus Server

Nov 11, 2026

Revision history

2026-11-10 #1
Initiale Fassung

References

Octopus Deploy Security Advisory 2026-21 vom 2026-11-10
https://advisories.octopus.com/post/2026/sa2026-21/